[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxi6s5518aela":3,"$fdjxc0pjz7afn":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882516c","d3scene","D3Scene Vazamento de dados","d3scene.com","2016-01-01T00:00:00.000Z","2019-06-15T15:19:11.000Z","2026-10-10T02:37:08.882Z","Third party breach","https:\u002F\u002Farchive.ph\u002FsZelB",[14],568827,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>O vazamento de dados do D3Scene está relacionado à exposição de dados de contas ocorrida em janeiro de 2016 no d3scene.com, conhecido por sua comunidade de jogos e sua estrutura de fórum. O número confirmado de contas afetadas neste registro é 568.827. No incidente, foram expostos dados do fórum baseado em vBulletin; o conjunto de dados incluía endereços de e-mail, endereços IP, nomes de usuário e hashes de senha armazenados no formato MD5 com salt.\u003C\u002Fp>\n\u003Cp>Contas em fóruns de jogos como o D3Scene costumam ser consideradas de baixa prioridade; no entanto, quando um nome de usuário do fórum, um endereço de e-mail e um hash de senha são combinados, o risco pode se estender a outras plataformas. Como o mesmo nome de usuário pode ser reutilizado em comunidades de jogos no Discord, no Steam, em servidores de jogos, fóruns e contas de redes sociais, esses vazamentos são valiosos para associar contas e realizar ataques de phishing direcionados. O MD5 com salt não é considerado robusto pelos padrões modernos de armazenamento de senhas.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>As categorias de dados verificadas são endereços de e-mail, endereços IP, nomes de usuário e senhas. Segundo os relatos, o campo de senha estava na forma de hash MD5 com salt; isso não significa que a senha esteja em um formato diretamente legível. No entanto, como o MD5 é um método de hash de processamento rápido, invasores podem descobrir senhas fracas ou reutilizadas por meio de tentativas. Embora o uso de salt dificulte algumas comparações em massa, ele não torna seguras as senhas fracas.\u003C\u002Fp>\n\u003Cp>Um endereço IP não revela o endereço físico exato; no entanto, pode fornecer indícios sobre a região aproximada, o provedor de internet e o contexto da sessão. Quando combinado com um nome de usuário e um endereço de e-mail, ele pode permitir que a participação em um fórum seja vinculada a outros perfis de jogos e comunidades. No contexto dos fóruns de jogos, ataques que usam como pretexto mensagens falsas de moderadores, convites privados, ferramentas de trapaça, links para download de arquivos, remoção de banimentos ou verificação de contas podem se tornar mais convincentes.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>Este registro abrange 568.827 contas afetadas, e a data do incidente está registrada como 1 de janeiro de 2016. Embora o registro possa aparecer posteriormente em plataformas de vazamentos de dados, a data do vazamento exibida ao usuário representa o período do incidente ao qual o conjunto de dados está vinculado. Os campos de dados verificados são endereço de e-mail, endereço IP, nome de usuário e hash de senha MD5 com salt. O escopo deve ser considerado limitado aos dados de contas do fórum D3Scene.\u003C\u002Fp>\n\u003Cp>Neste registro, número de telefone, endereço físico, cartão de pagamento, conta bancária, data de nascimento, nome real, conteúdo de mensagens privadas e inventário dentro do jogo não são considerados dados verificados. A correspondência indica que o endereço de e-mail em questão está presente no conjunto de dados do D3Scene; isso não significa que outras contas de jogos do usuário tenham sido diretamente comprometidas. No entanto, se a mesma senha ou o mesmo nome de usuário tiver sido usado em outras plataformas, o impacto poderá se estender a outras contas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Os usuários com maior risco são aqueles que reutilizam a senha da conta do D3Scene em outros jogos, no e-mail, no Discord, no Steam, em fóruns ou em contas de redes sociais. Se o mesmo nome de usuário se repetir em diferentes plataformas, invasores poderão tentar vincular essas contas. Devido ao contexto do fórum, o histórico de participação e o nome de usuário também podem representar um risco à reputação ou à confiança para algumas pessoas.\u003C\u002Fp>\n\u003Cp>Usuários jovens de comunidades de jogos e pessoas que usam o mesmo nome de usuário há muitos anos estão particularmente em risco. A combinação de endereço IP, e-mail e nome de usuário pode fazer com que mensagens direcionadas pareçam mais realistas. O risco é mais amplo para quem se cadastra com um e-mail de trabalho ou da escola, pois a participação no fórum pode ser associada a uma identidade profissional. Por isso, o risco não deve ser visto como restrito à conta do D3Scene.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se você encontrar uma correspondência neste registro, deve alterar a senha da sua conta do D3Scene e de todas as contas em que tenha usado a mesma senha ou uma senha semelhante. As novas senhas devem ser exclusivas, longas e difíceis de adivinhar. Priorize a proteção da conta de e-mail, ative a autenticação multifator e verifique as sessões recentes. Versões da senha antiga com pequenas alterações não devem ser consideradas seguras.\u003C\u002Fp>\n\u003Cp>Fique atento a mensagens inesperadas sobre fóruns, jogos, downloads de arquivos, avisos de moderadores, ferramentas de trapaça, verificação de contas ou remoção de banimentos. Verifique o nome de domínio e o remetente antes de abrir links e arquivos. Uma pessoa que envia uma mensagem e conhece seu nome de usuário, sua participação anterior no fórum ou o contexto do seu IP não é confiável. Não compartilhe senhas, códigos de verificação, acesso ao e-mail ou informações de recuperação de conta com terceiros.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente do D3Scene mostra que fóruns antigos de jogos podem representar um risco à segurança das contas mesmo anos depois. Você deve usar senhas exclusivas para contas de fóruns, jogos, bate-papo e redes sociais. Um gerenciador de senhas facilita a identificação de onde senhas antigas são reutilizadas e a geração de senhas fortes. Contas de fóruns que não são mais usadas devem ser encerradas ou, pelo menos, ter a senha atualizada para uma senha exclusiva.\u003C\u002Fp>\n\u003Cp>No longo prazo, também é importante evitar o uso do mesmo nome de usuário em todas as plataformas. Quando é fácil associar um nome de usuário de fórum de jogos, um nome no Discord, um perfil de rede social e um endereço de e-mail, a superfície para ataques direcionados aumenta. Vazamentos antigos de fóruns vBulletin, mesmo que não forneçam acesso direto a sistemas modernos, podem afetar contas atuais devido à reutilização de senhas. Por isso, vazamentos antigos não devem ser considerados de baixa prioridade.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência neste registro indica que o endereço de e-mail em questão estava entre as contas identificadas no vazamento de dados do D3Scene de janeiro de 2016. A correspondência não significa que o incidente tenha ocorrido no ano atual; neste registro, o ano do incidente é 2016. O escopo verificado limita-se ao endereço de e-mail, endereço IP, nome de usuário e hash de senha MD5 com salt.\u003C\u002Fp>\n\u003Cp>Primeiro, você deve alterar a senha de todas as contas em que usa a mesma senha, ativar a verificação adicional na conta de e-mail e revisar suas contas em comunidades de jogos. Se você também usa o mesmo nome de usuário no Discord, no Steam, em fóruns ou em contas de redes sociais, deve considerar que esses perfis podem ser vinculados. Embora um hash MD5 com salt não seja uma senha diretamente legível, senhas fracas ou reutilizadas podem representar um risco de longo prazo à segurança das contas.\u003C\u002Fp>","D3Scene Vazamento de dados (568,8 Mil Registros informados)","D3Scene Vazamento de dados. Há relatos de 568,8 mil registros. Dados informados: Endereços de e-mail, Endereços IP, Senhas. Confira o alcance, os riscos e as…","\u002Fuploads\u002Flogo\u002Fd3scene_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"D3Scene","Gaming forum","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"cross-fire","Cross Fire Vazamento de dados","Cross Fire","\u002Fuploads\u002Flogo\u002Fcfire_mail_ru.webp","2016-08-08T00:00:00.000Z",12865609,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]